企業正以前所未有的速度導入自主 AI 代理人（AI Agent）。它們能自行存取雲端系統、應用程式與機敏資料，並以「機器速度」完成決策與操作。然而，這些代理人往往沒有明確負責人、缺乏監督、也沒有一致的控管。當這類「非人類身分」在組織內快速增加，傳統只管「人」的身分治理便出現缺口，成為企業在 AI 時代最容易被低估的資安風險。
問題：看不見、沒人管的非人類身分
過去身分治理（IGA）的設計前提是「每個帳號背後都有一個人」。但 AI 代理人會被動態建立、彼此呼叫、串接多個系統，數量與生命週期都遠超人類帳號；加上各部門自行導入的工具，形成大量未經盤點的「Shadow AI」。一旦某個代理人被賦予過高權限又無人監督，等於在企業內留下一把沒人看管、卻能高速使用的萬用鑰匙。
SailPoint Agentic Fabric 是什麼
SailPoint 於 2026 年 5 月 11 日 正式發表 Agentic Fabric，將既有的身分治理能力從「人」延伸到「AI 代理人、機器與應用程式」，讓企業對非人類身分同樣做到看得見、管得住、可問責，在加速 AI 導入的同時不失去對安全、合規與責任歸屬的掌控。其核心由三大能力構成：
| 核心能力 | 說明 |
|---|---|
| 探索 Discover | 自動盤點雲端、應用與端點上的所有 AI 代理人、機器身分與應用程式，並以身分關係圖呈現它們與機敏資料的關聯。 |
| 治理 Govern | 將每一個 AI 代理人對應到「人類負責人」與身分情境，統一管理其生命週期與存取政策。 |
| 防護 Protect | 即時授權控管，搭配威脅偵測與自動回應，在代理人行動的同時持續維持最小權限。 |
兩種商業包裝與免費試用
Agentic Business：建立基礎治理，為所有身分導入最小權限（Least Privilege）存取。
Agentic Business Plus：進階至零常設權限（Zero-Standing Privilege）＋ JIT 即時授權，搭配更強的存取控管與政策執行。
此外，原廠提供 Discovery Tool 免費試用，可立即掃描環境中的 Shadow AI 與未授權應用，IdentityIQ／ISC 既有客戶亦適用。Agentic Fabric 與相關方案預計於 2026 年夏季推出。
決策者現在可以做的三件事
- 盤點現況：透過 Discovery Tool 找出企業內現有的 AI 代理人與非人類身分，先把「看不見的」變成「看得見的」。
- 評估缺口：盤點哪些代理人沒有負責人、權限過高或長期常設，排出風險優先順序。
- 規劃落地：循「最小權限 → 零常設權限＋JIT 即時授權」的路徑，讓 AI 導入與資安合規同步到位。
頤合資訊的協助
頤合資訊可協助您盤點企業內現有的 AI 代理人與非人類身分、評估治理缺口，並規劃 Agentic Fabric 的導入與落地路徑，讓 AI 導入與資安合規同步到位。歡迎與我們聯繫，安排 Discovery Tool 試用與需求評估。
參考資料
- SailPoint Agentic Fabric 產品頁：sailpoint.com/products/agentic-fabric
- SailPoint 發表新聞稿（2026/5/11）：sailpoint.com/press-releases/sailpoint-launches-agentic-fabric
發表迴響